Google 公开 AVDH 框架：智能体自动化挖掘代码漏洞
rseroter · x · 2026-08-19
Google Cloud 和 Mandiant 联合发布博客，详细介绍了其内部使用的 Agentic Vulnerability Discovery Harness (AVDH) 框架。该架构通过结合多智能体编排与人类专家的领域知识，旨在加速大规模代码库的安全漏洞发现与验证。
核心机制：
- 将分析过程结构化，并强制执行怀疑性验证步骤。
- 将特定领域的人类专家知识直接注入 AI 管道。
- 采用多智能体协作模式，辅助专家在主动审查、渗透测试和红队行动中定位利用路径。
实际成效：
- 在过去 10 个月的使用中，AVDH 表现出显著效能提升。
- 在近期一起涉及企业代码库被盗的事件响应中，该系统在两天内发现了超过 100 个真实的严重级漏洞，大幅缩短了分析时间。
「编程与Agent」频道最新
- Kinex 发布：让编码 Agent 直接操控任意实体机器人并从每次运行中学习 — daibond_alpha · 2026-10-16
- Every 发布 8000 字 Codex 编年史：深访创始团队并支持 agent 协作阅读 — danshipper · 2026-10-16
- 开发者 4 天重写 GitHub:Keel 让 Agent 先声明意图再改代码 — threepointone · 2026-10-16
- 小模型当裁判又塞满上下文：eval 常见反模式遭吐槽 — xeophon · 2026-10-16
- Meta 开放权重模型 Muse Spark Open 上架 Ollama：1M 上下文、可接 Claude Code — ollama · 2026-10-16
- Monid 上线：一个余额按次调用 1700+ 工具的 Agent 工具注册平台 — HeyAmit_ · 2026-10-16